二層交換安全

二層交換安全 主要攻擊手段： 1.Mac洪泛攻擊 2.中間人攻擊 3.MAC地址漂移：中間人攻擊，二層出環web 處理方法： 1.維護一個合法的端口與MAC對應關係 一對一捆綁 Port-security 經過接口的第一個MAC，爲要綁定的 Maximum 後加最大Mac數 若超過最大數 懲罰 一對一綁定升級：粘滯安全Mac地址 進入接口後自動綁定（應對網絡龐大） Int f0/0 switchp

>>阅读原文<<